使用 内网穿透远程查看内网监控摄像头，并内网穿透发布上线「内网穿透」

前言

在现代社会中，大家总是奔波于家和公司之间。大部分时间用于工作中，也就很难及时知晓家中的动态情况，对于家中有老人、小孩或宠物的（甚至对居住环境安全不放心的），这已然是个棘手的问题。因此，不少人选择在家中安装摄像头，以记录家里发生的各种情况。但摄像头记录的毕竟是过往，是否有随时查看家中实时监控画面，并能便捷查阅以往录像的低成本解决方案呢？答案自然是肯定的，我们可以借助cpolar创建的TCP-IP隧道，轻松的在公共互联网下，随时访问并操作内网电脑，查看内网监控摄像头的工作情况。

由于我们有随时对内网电脑及监控摄像头操作的需求，因此有必要建立起一条长期稳定存在的TCP-IP数据隧道（要建立固定的TCP-IP隧道，需要升级cpolar套餐），以方便我们使用。首先登录cpolar官网，在主页左侧的“预留”页面，找到“保留TCP地址”栏，创建并保留一条长期存续的TCP隧道。

在cpolar云端保存一条长期存在的TCP-IP数据隧道后，我们回到内网电脑上，安装并打开cpolar客户端，在“隧道管理”项下的“创建隧道”页面，建立固定端口的TCP-IP隧道入口。

接着我们将内网电脑上的“远程桌面”开关勾选打开。

在内网电脑上的设置完成后，我们就能在其他电脑上（位于公共互联网或其他内网下），打开系统自带的“远程桌面连接”，并在“计算机”栏位处填入cpolar生成的固定TCP-IP隧道入口。

在输入内网电脑的用户名和密码后（如有），就能在另一台电脑上操作位于家中的电脑，并操作监控摄像头或访问摄像头录制的监控视频。

使用cpolar实现随时访问内网监控摄像头，只是其众多功能和应用场景中的一项。我们还可以使用cpolar创建的数据隧道，以极低成本实现更多功能。如果您对cpolar的使用有任何疑问，欢迎与我们联系，我们必将为您提供力所能及的协助。当然也欢迎加入cpolar的VIP官方群，共同探索cpolar的无限潜能。

1. 本地搭建web站点

安装httpd,输入命令,出现y/N,输入y

yum install httpd

安装完成查看版本信息,出现以下版本信息表示安装成功

httpd -v

启动服务

service httpd start

2. 测试局域网访问

打开浏览器输入http://192.168.XX.XX ,局域网访问,httpd默认是80端口,访问时候无需加端口

注意，如没有出现这个页面,可能是防火墙问题,输入以下命令可以关闭防火墙(centos8)

systemctl stop firewalld.service

3. 公开本地web网站

由于该站点是在本地设备上,局域网之间可以访问,但是公网环境下无法访问,接下来将web站点发布到公网。

这里使用cpolar内网穿透来实现，创建http隧道，将内网80端口映射到公网上，无需公网IP，无需设置路由器，也无需购买云服务器。

cpolar官网：https://www.cpolar.com/

3.1 安装cpolar内网穿透

• cpolar 安装（国内使用）

curl -L https://www.cpolar.com/static/downloads/install-release-cpolar.sh | sudo bash

• 或 cpolar短链接安装方式：(国外使用）

curl -sL https://git.io/cpolar | sudo bash

• 查看版本号，有正常显示版本号即为安装成功

cpolar version

• token认证
  登录cpolar官网后台，点击左侧的验证，查看自己的认证token，之后将token贴在命令行里

cpolar authtoken xxxxxxx

• 简单穿透测试

cpolar http 8080

按ctrl+c退出

• 向系统添加服务

sudo systemctl enable cpolar

• 启动cpolar服务

sudo systemctl start cpolar

• 查看服务状态

sudo systemctl status cpolar

3.2 创建http隧道，指向本地80端口

cpolar http 80

如下图所示，有生成相应的公网地址，一个http协议，一个为https协议（免去配置ssl证书的繁琐步骤），将其复制下来

在浏览器输入上面暴露的http公网地址,实现在公网环境访问。出现这个界面表示站点暴露到公网成功。

3.3 配置后台服务

由于以上命令暴露的公网地址在窗口关闭后隧道也将同步关闭无法访问,所以我们需要将参数保存到配置文件中。方便每次开机后,后台自启动运行隧道。

• 编辑cpolar.yml文件

vi /usr/local/etc/cpolar/cpolar.yml

• 打开后按i编辑,在文件中添加如下配置

authtoken: xxxxxxxxxxxx #认证token

tunnels:
  webstation:
    proto: http
    addr: "80"
    region: cn_vip

参数介绍:

• webstation:隧道名称,可以自定义
• proto: 协议,如tcp或者http
• region:线路地区:有cn cn_vip cn_top等，可自由选择，具体请参考官网文档——全球基础设施

输入完成后按Esc键退出编辑,然后输入:wq保存(如果您的项目部署在其他端口上,也可以指定其他端口)

• 启动所有隧道测试,出现以下界面,然后复制webstation隧道的公网地址（指向80端口）.

cpolar start-all

• 打开浏览器输入复制的公网地址访问

4. 配置固定二级子域名

由于使用免费cpolar所生成的公网地址为随机临时地址，24小时内会重复变化。我们可以为其配置固定的二级子域名。

注意，配置固定二级子域名需要将cpolar套餐升级至基础套餐或以上。

进入cpolar官网并登录进入后台界面，点击左侧的预留，找到保留二级子域名，我们来为本地web站点保留一个二级子域名：

• 地区：选择China VIP
• 二级域名：可自定义
• 描述：即备注，可自定义

二级子域名保留成功，将其复制下来

• 编辑cpolar.yml配置文件

vi /usr/local/etc/cpolar/cpolar.yml

打开后按i编辑

在webstation下添加一行:subdomain: ”myweb1”

编辑完成按Esc键退出编辑,然后输入:wq回车保存。然后执行启动所有隧道,出现地址后复制公网地址

cpolar start-all

5. 测试使用固定二级子域名访问本地web站点

在浏览器访问刚刚所配置成功的二级子域名,出现页面配置成功。

转载自cpolar极点云文章：Linux CentOS本地搭建web站点，并实现公网访问